Last Updated on 2026年9月18日 by oba3
S&Pグローバル（S&P Global）が2026年9月17日、スマートコントラクトのセキュリティ企業オープンゼッペリン（OpenZeppelin）を買収する契約を締結した。買収額は公表されておらず、取引完了には所定のクロージング条件を満たす必要がある。今回の重要点は、大手格付け・金融データ企業が暗号資産セキュリティ会社を傘下へ入れることだけではない。債務者の信用力や市場価格を評価してきた金融情報企業が、スマートコントラクトのコード、運用設計、技術的な脆弱性までリスク評価の対象へ広げようとしている。トークン化金融では「何を保有しているか」に加え、「その資産を動かすコードが安全か」が同じ金融リスクとして扱われ始めている。
何が起きたのか？
S&Pグローバルはオープンゼッペリンの買収について、オンチェーン市場向けのリスク評価、ベンチマーク、情報サービスを強化するための取引と説明した。買収後もオープンゼッペリンは同名の独立した事業部門として運営され、共同創業者兼CEOのデミアン・ブレナー（Demian Brener）氏が引き続き事業を率い、S&Pグローバル・レーティングス（S&P Global Ratings）のヤン・ル・パレック（Yann Le Pallec）社長へ報告する。
オープンゼッペリンは2015年創業で、スマートコントラクト開発に使われるオープンソースライブラリ「OpenZeppelin Contracts」と、コード監査や継続的なセキュリティ評価を提供してきた。同社によると、同ライブラリを利用したコントラクトを通じた累計価値移転は370000億ドルを超え、900件以上のセキュリティ案件で10000件を超える脆弱性を本番稼働前に発見している。
この370000億ドルはオープンゼッペリンが管理・保管している資産額ではない。同社のコードを利用したスマートコントラクトを通過した価値の累計であり、買収価格でもない。買収の財務条件は非公表で、S&Pグローバルは自社の財務結果へ重大な影響を与える取引ではないとしている。
なぜ重要なのか？
伝統的な金融市場では、債券なら発行体の返済能力、ファンドなら保有資産や運用体制、市場商品なら価格や流動性といった情報がリスク評価の中心だった。しかしトークン化証券やステーブルコインでは、その金融商品を管理するスマートコントラクト自体が資産の移転、発行、償還、アクセス制御を実行する。
つまり発行体の信用力が高くても、コードに重大な欠陥があれば資産凍結、誤送金、不正発行など別の損失経路が生まれる。反対にコードが安全でも、裏付け資産や発行者の信用に問題があれば金融商品としてのリスクは残る。
S&Pグローバルがオープンゼッペリンを取得する意味は、この二種類のリスクを同じ組織の評価体系へ近づけられる点にある。もっとも、現時点でスマートコントラクト監査がそのまま信用格付けへ組み込まれると決まったわけではない。S&Pグローバルが明示しているのは、オンチェーン技術リスクの評価能力を拡張する方針だ。
市場構造への影響
トークン化金融が拡大すると、金融商品の品質を判断する情報も多層化する。発行体の信用、裏付け資産、価格、流動性だけでなく、スマートコントラクト、ブリッジ、オラクル、アクセス権限、アップグレード権限などを同時に確認する必要がある。
S&Pグローバルはすでにデジタル資産分野で、トークン化ファンド、ステーブルコイン、DeFi、市場インフラなどのリスク分析やベンチマーク事業を拡大している。9月には暗号資産データ企業カイコ（Kaiko）への戦略出資も主導した。市場価格や指数を扱うデータ層と、オープンゼッペリンが持つコード安全性の評価層が同じグループの金融情報基盤へ近づく構図になる。
ここで競争対象になるのは、スマートコントラクト監査の件数だけではない。金融機関がトークン化資産を保有、担保利用、決済するときに必要となる複数のリスク情報を、一つの評価体系として提供できるかが重要になる。
資金・規制・流動性との関係
銀行や資産運用会社がオンチェーン商品へ大規模な資金を投入するには、利回りだけでなく運用リスクを説明できる必要がある。特に規制金融機関では、第三者リスク管理やモデル検証、システム障害への対応まで含めて社内審査を行うため、コード監査結果を金融機関が理解できる評価形式へ変換することには実務上の価値がある。
オープンゼッペリンはすでにDeFiだけでなく、金融機関やトークン化商品の開発企業にもセキュリティサービスを提供している。買収後はS&Pグローバルの金融機関との関係や世界的な流通網を使い、こうした評価を伝統金融へ広げやすくなる。
一方で、評価基盤が少数企業へ集中することにも注意が必要だ。格付け、価格データ、ベンチマーク、コード安全性が同じ金融情報企業へ集まるほど、その評価手法が市場参加者の投資・担保判断へ与える影響も大きくなる。買収による統合が標準化につながるのか、評価主体の集中につながるのかは今後確認すべき点になる。
初心者向け補足
スマートコントラクト監査とは、ブロックチェーン上で資産を動かすプログラムに欠陥や攻撃可能な部分がないか専門家が確認する作業だ。通常の金融商品では契約書や会計情報を調べるが、オンチェーン金融ではプログラムそのものも金融契約の一部になる。
オープンゼッペリンのライブラリは、トークン発行やアクセス管理など頻繁に使われる機能を標準化したオープンソースコードだ。買収後も同社は既存のオープンソースライブラリを無料かつ公開された状態で維持し、今後のバージョンについてもオープンソースを継続する方針を示している。
Web3Timesの視点
今回の買収を「S&Pグローバルが暗号資産へ進出した」という説明だけで終えると、変化の中心を捉えにくい。トークン化市場では、信用リスクと技術リスクを別々の世界で評価することが難しくなっている。
例えばトークン化された債券なら、発行企業が返済できるかという信用評価に加え、利払いを実行するスマートコントラクトが正しく動くか、管理者権限が安全か、トークン移転や償還が障害時にも機能するかまで確認する必要がある。
今後見るべきなのは、オープンゼッペリンの監査件数が増えるかだけではない。S&Pグローバルがコード安全性をオンチェーン商品のリスク評価やベンチマークへどこまで組み込み、カイコなどから得る市場データと結び付けるのかが重要になる。
金融資産がオンチェーンへ移れば、評価会社も財務諸表と価格データだけを見ていればよい時代ではなくなる。格付け、市場データ、スマートコントラクト安全性を同じリスク評価層で扱える企業が、機関投資家にとっての信頼基盤になる可能性がある。S&Pグローバルによるオープンゼッペリン買収は、トークン化金融の競争が発行技術から、誰が金融とコードを一体で評価するかという領域へ広がったことを示している。
